項目管理系統(tǒng)操作手冊

1、.泰格林紙集團(tuán)懷化制漿工程項目管理系統(tǒng)(簡稱：HH-CPMS)用戶操作手冊系統(tǒng)管理員文檔編號TEMCO-DOC-PROC-PUM-001狀 態(tài)修訂版日 期2006-11-28當(dāng)前版本2.0前一版本1.3深圳市天工遠(yuǎn)科信息技術(shù)有限公司.正式批準(zhǔn)部 門意見姓 名（簽字）日 期修改歷史日期版本作者修改內(nèi)容備注2006-7-251.0新建文檔2006-8-101.1修改文檔2006-9-301.2修改文檔2006-10-301.3修改文檔2006-11-281.4李號彩進(jìn)行修訂目 錄1系統(tǒng)特點31.1系統(tǒng)簡介31.2系統(tǒng)功能結(jié)構(gòu)31.3界面布局說明41.4系統(tǒng)特色描述62通用操作72.1通用控件說明7

2、2.2通用功能操作82.2.1通用按鈕82.2.2日期選擇92.3通用頁面說明92.3.1樹型編輯頁面92.3.2樹型選擇頁面122.3.3列表選擇頁面133系統(tǒng)管理員操作說明153.1系統(tǒng)安裝153.1.1系統(tǒng)環(huán)境153.1.2系統(tǒng)軟件安裝153.1.3應(yīng)用軟件安裝163.2系統(tǒng)支撐173.2.1組織結(jié)構(gòu)維護(hù)173.2.2管理人員維護(hù)183.2.3系統(tǒng)用戶管理193.2.4部門業(yè)務(wù)管理193.2.5系統(tǒng)角色維護(hù)203.2.6角色授權(quán)管理213.2.7管理流程定義233.3系統(tǒng)維護(hù)253.3.1系統(tǒng)備份253.3.2運行環(huán)境維護(hù)253.3.3安全防范措施263.3.4系統(tǒng)維護(hù)建議283.3.5

3、日常運行記錄301 系統(tǒng)特點1.1 系統(tǒng)簡介本軟件產(chǎn)品的名稱是：湖南泰格林紙集團(tuán)懷化制漿工程項目管理系統(tǒng)（簡稱：HH-CPMS）。該軟件項目客戶為湖南泰格林紙集團(tuán)，管理對象為泰格林紙集團(tuán)懷化四十萬噸制漿項目及其它相關(guān)的項目。項目管理系統(tǒng)的范圍與外部處理流程是項目生命周期在信息管理中的邏輯展開，而其內(nèi)部結(jié)構(gòu)與處理流程是項目管理職能在信息處理過程中的客觀反映。懷化項目指揮部（懷化項目公司）在項目建設(shè)期間，是屬于典型的總指揮長負(fù)責(zé)制的項目型組織，該項目公司的工作都是以項目為中心來展開，按照項目管理業(yè)務(wù)及業(yè)務(wù)流程的特征，公司設(shè)立了負(fù)責(zé)工程管理工作的工程管理部（下屬7個項目分部）；負(fù)責(zé)資金與支付控制的財

4、務(wù)部；負(fù)責(zé)工程設(shè)備和材料采購、倉儲、供應(yīng)的設(shè)備材料部；負(fù)責(zé)前期工作、設(shè)計、技術(shù)資料、生產(chǎn)籌備和人員培訓(xùn)的生產(chǎn)技術(shù)部；負(fù)責(zé)投資控制、人力資源、勞資、工作績效考核、日常辦公事務(wù)的綜合管理部等五個部門。 1.2 系統(tǒng)功能結(jié)構(gòu)本系統(tǒng)處理懷化制漿工程項目的相關(guān)業(yè)務(wù)數(shù)據(jù)、根據(jù)對業(yè)務(wù)的分析和用戶的需求，我們對系統(tǒng)劃分為以下17個功能模塊： 投資計劃管理； 進(jìn)度計劃管理； 質(zhì)量安全管理； 前期工作管理； 項目設(shè)計管理 項目施工管理； 項目收尾管理； 生產(chǎn)籌備管理 合同管理 項目財務(wù)管理 進(jìn)口設(shè)備管理 國內(nèi)設(shè)備管理 工程材料管理 低值易耗品管理 基礎(chǔ)數(shù)據(jù)管理 檔案資料管理1.3 界面布局說明本系統(tǒng)是采用基于we

5、b頁面的操作窗口，用戶登陸后所見主界面如下圖： 頁面上方為菜單按鈕，通過點擊進(jìn)入各個業(yè)務(wù)頁面，系統(tǒng)菜單是完全基于WINDOWS風(fēng)格的多級彈出式菜單，第一級菜單的響應(yīng)事件是通過點擊進(jìn)行響應(yīng)的，而第二級與以后的非葉子菜單（即菜單項）是通過鼠標(biāo)移到其區(qū)域響應(yīng)彈出下一級菜單條，對于功能菜單依靠點擊菜單響應(yīng)功能操作。其次是FLASH和提示區(qū)域，其中當(dāng)前具體日期和時間、以及當(dāng)前用戶所屬部門、當(dāng)前項目名稱。下面便是工作區(qū)頁面，具體又分為上下兩大快，上部分包括三個按鈕切換區(qū)域：“我的日常管理”、“我的項目管理”、“項目管理資料”，其中“我的項目管理”截圖如下所示：項目管理資料截圖如下所屬：頁面下方的下部分為項

6、目動態(tài)監(jiān)控，它又包括五個按鈕切換區(qū)域：“餅狀圖”、“儀表盤”、“柱狀圖”、“工程簡報”、“項目動態(tài)”。1.4 系統(tǒng)特色描述1. 業(yè)務(wù)特點： 懷化項目指揮部（懷化項目建設(shè)指揮部）在項目建設(shè)期間，是屬于典型的總指揮長負(fù)責(zé)制的項目型組織，它是一個多目標(biāo)控制的管理； 該項目公司的工作都是以項目為中心來展開，按照項目管理業(yè)務(wù)及業(yè)務(wù)流程的特征，公司設(shè)立了負(fù)責(zé)工程管理工作的工程管理部（下屬7個項目分部）；負(fù)責(zé)資金與支付控制的財務(wù)部；負(fù)責(zé)工程設(shè)備和材料采購、倉儲、供應(yīng)的設(shè)備材料部；負(fù)責(zé)前期工作、設(shè)計、技術(shù)資料、生產(chǎn)籌備和人員培訓(xùn)的生產(chǎn)技術(shù)部；負(fù)責(zé)投資控制、人力資源、勞資、工作績效考核、日常辦公事務(wù)的綜合管理部

7、等五個部門。2. 系統(tǒng)特點： 客戶端免維護(hù)、免安裝：本系統(tǒng)基于B/S體系結(jié)構(gòu)，客戶端只須IE支持； 支持移動辦公、團(tuán)隊協(xié)同工作； 基于簡單工作流的業(yè)務(wù)流程。 功能、數(shù)據(jù)分級管理：系統(tǒng)可以對功能進(jìn)行個性化定制，對數(shù)據(jù)進(jìn)行分級管理；n2 通用操作2.1 通用控件說明一、 第二代Web數(shù)據(jù)表控件 客戶端排序操作。點擊某列能安裝升序（降序）進(jìn)行數(shù)據(jù)排序，并出現(xiàn)升降序的黑色上下三角形；支持一次選擇多列進(jìn)行相關(guān)排序。 客戶端過濾操作。點擊某列的漏斗形狀圖形，能出現(xiàn)下拉列表，從下拉列表中選擇某個值，即可按照這個值進(jìn)行過濾，漏斗形狀變?yōu)榘咨尘?，如果要選擇多列過濾，繼續(xù)選擇其他列進(jìn)行操作即可。 列寬任意拖動操

8、作。在列頭點擊后拖動即可把某列數(shù)據(jù)寬度加寬。二、 甘特圖控件 從Project的XML文件導(dǎo)入進(jìn)度計劃。 本系統(tǒng)編輯進(jìn)度計劃。 本系統(tǒng)進(jìn)度計劃甘特圖、資源直方圖等視圖展示。 本系統(tǒng)的進(jìn)度計劃導(dǎo)出Project文件進(jìn)行傳送。三、 儀表盤圖形控件 儀表盤百分比指示。 儀表盤直觀對比。四、 數(shù)據(jù)圖標(biāo)控件 多維直方圖。 圓環(huán)圖。 餅圖。2.2 通用功能操作此系統(tǒng)在設(shè)計與編碼開發(fā)過程中，由于嚴(yán)格遵循了一系列編碼規(guī)范和一系列統(tǒng)一界面規(guī)范，所以，在系統(tǒng)操作中，有很多統(tǒng)一的操作界面。這個系統(tǒng)在下面內(nèi)容上有相同的操作：功能按鈕（即指頁面上的按鈕控件,如新增記錄、刪除記錄、查詢等）；年月日的選擇；系統(tǒng)登錄與重新登

9、錄；更改密碼等。2.2.1 通用按鈕：導(dǎo)航功能：方便用戶能正確回到上一頁面。增加同級節(jié)點：表示增加樹形結(jié)構(gòu)（如：項目樹）當(dāng)前節(jié)點的同級節(jié)電。增加子節(jié)電：表示增加樹形結(jié)構(gòu)（如：項目樹）當(dāng)前節(jié)點的子級節(jié)電。刪除：表示刪除當(dāng)前選中的記錄，或者當(dāng)前樹的節(jié)電。全部選擇：表示選擇當(dāng)前頁面可視的所有記錄。全部取消：表示取消所有選擇的記錄。新增：表示增加一條新記錄。查找：根據(jù)用戶選擇的條件，重新過濾當(dāng)前的列表內(nèi)容選擇日期按鈕：進(jìn)入日期選擇頁面，選擇正確格式的日期。選擇文件按鈕：進(jìn)入windows目錄進(jìn)行文件選擇。保存按鈕：保存當(dāng)前記錄。關(guān)閉按鈕：關(guān)閉當(dāng)前窗口。 導(dǎo)出當(dāng)前頁面的記錄到excel。 按一固定條件進(jìn)

10、行查詢。 構(gòu)造用戶自己條件進(jìn)行查詢 清除上一次的查詢條件。當(dāng)前這項工作已完成,把當(dāng)前的任務(wù)提交給下一位處理。 要求先審核當(dāng)前任務(wù)，然后再把當(dāng)前的任務(wù)提交給下一位處理。把當(dāng)前提交的任務(wù)退回到提交前，即上一步！要求先審批當(dāng)前任務(wù)，然后再把當(dāng)前任務(wù)提交出去。查看當(dāng)前用戶自己提交的進(jìn)度計劃。當(dāng)前這項工作已完成,把當(dāng)前的任務(wù)改派給其他人當(dāng)他去提交 當(dāng)前工作完成的狀態(tài)或進(jìn)度返回上一頁面。2.2.2 日期選擇在指定的數(shù)據(jù)上單擊鼠標(biāo)左鍵即可選擇日期，如果要改變月份，請單擊“”按鈕、或者寫有年月的按鈕，例如：“2003年12月”。2.3 通用頁面說明2.3.1 樹型編輯頁面一般出現(xiàn)在樹形展示并且可以編輯的頁面中

11、，可以增加新節(jié)點，編輯新節(jié)點，刪除新節(jié)點，以及刷新整個樹頁面等，比較典型的就是我們系統(tǒng)中投資計劃與控制模塊中的項目分解結(jié)構(gòu)頁面：在這里，用戶要千萬注意：“只有你先用鼠標(biāo)左鍵選種某一項之后，才能正確編輯該項，以及正確修改，刪除，添加子項目等操作，切記：鼠標(biāo)右鍵雖然可以彈出菜單，但是不能選種該項”!列表頁面：將數(shù)據(jù)信息以表格顯示出來，該頁面上包括查找，添加新記錄，刪除選中記錄按鈕,以及路徑導(dǎo)航如圖： 添加新記錄頁面：添加一條記錄。該頁面上包括保存，關(guān)閉窗口按鈕。其中下拉菜單都是根據(jù)對應(yīng)的對象取得的下拉項目，如專業(yè)，及只將數(shù)據(jù)來源顯示出來，灰色的輸入框是不可修改的，其是根據(jù)其所屬的父級內(nèi)容自動添加的

12、，其余對應(yīng)的輸入框輸入數(shù)據(jù)不合法時，系統(tǒng)將給予提示，直到符合條件后才能保存。 修改記錄頁面：對當(dāng)前記錄進(jìn)行修改。該頁面包括保存，刪除，關(guān)閉窗口按鈕。其中下拉菜單都是根據(jù)對應(yīng)的對象取得的下拉項目，如建設(shè)單位，及只將建設(shè)單位顯示出來，灰色的輸入框是不可修改的，其是根據(jù)其所屬的父級內(nèi)容自動添加的，其余對應(yīng)的輸入框輸入數(shù)據(jù)不合法時，系統(tǒng)將給予提示，直到符合條件后才能保存。2.3.2 樹型選擇頁面樹型選擇頁面：通過對選擇項目名點擊，彈出相應(yīng)選擇項所屬信息進(jìn)行操作,。如下圖：另一種就是彈出樹形選擇列表的窗口，選擇好，按確定之后，該窗口將自動關(guān)閉。2.3.3 列表選擇頁面該頁面包括查找按鈕。選擇好選擇項窗口

13、將自動關(guān)閉。對單選情況對多選情況3 系統(tǒng)管理員操作說明3.1 系統(tǒng)安裝3.1.1 系統(tǒng)環(huán)境本系統(tǒng)是由，操作系統(tǒng)、數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、Web服務(wù)器、工作流引擎服務(wù)器、水晶報表打印控件、客戶端IE6.0等組成；安裝本系統(tǒng)可以按下面順序進(jìn)行安裝。 硬件要求：服務(wù)器：建議使用兩臺服務(wù)器，一臺專門作為數(shù)據(jù)庫服務(wù)器；一臺作為應(yīng)用服務(wù)器、WEB服務(wù)器、工作流引擎服務(wù)器； 軟件要求：操作系統(tǒng)建議使用Windows 2000 Server，如果作為臨時試運行可以是Windows 2000 Professional,安裝IIS服務(wù)。 客戶端客戶端要求升級到IE6.0以上版本、象素建議使用1024768，對I

14、E選項進(jìn)行設(shè)置：工具Internet選項、選擇“安全”TAB頁，自定義安全級別，對ActiveX控件和插件都選擇“啟動”。3.1.2 系統(tǒng)軟件安裝 操作系統(tǒng)安裝如果沒有安裝Windows 2000 Server/Professional，或者安裝的是別的操作系統(tǒng)，要求對服務(wù)器安裝或者升級Windows 2000 Server/Professional，安裝完操作系統(tǒng)以后，要求安裝操作系統(tǒng)的補(bǔ)丁程序、至少SP2以上。 IIS安裝與配置如果Windows 2000操作系統(tǒng)沒有安裝IIS，要求安裝IIS； .net運行環(huán)境安裝使用.net的第五張安裝盤進(jìn)行安裝。 Office2003安裝如果沒有安裝

15、OFFICE2003，安裝，如果安裝的是低版本的OFFICE產(chǎn)品，對其進(jìn)行升級處理。 數(shù)據(jù)庫安裝與配置在數(shù)據(jù)庫服務(wù)器中安裝Oracle92企業(yè)服務(wù)器版，配置數(shù)據(jù)庫實例名稱為hhzj1，字符集為簡體中文，安裝完成后建立CPMS表空間，建立用戶名為hh_cpms，密碼為hh_cpms。在應(yīng)用服務(wù)器中安裝Oracle92客戶端，安裝完成后，配置數(shù)據(jù)庫連接為hhzj1，服務(wù)器地址為數(shù)據(jù)庫服務(wù)器的IP地址，數(shù)據(jù)庫實例為hhzj1；對:oracleora92目錄對Aspnet用戶授權(quán)。 安裝文件服務(wù)器安裝文件服務(wù)器，設(shè)置共享目錄。在應(yīng)用服務(wù)器上設(shè)置文件服務(wù)器的共享目錄的映射盤。對映射目錄進(jìn)行授權(quán)。 客戶端

16、IE安裝或升級安裝客戶端IE，對不是IE6.0的要求升級，升級程序在機(jī)器上已經(jīng)有。3.1.3 應(yīng)用軟件安裝拷貝應(yīng)用程序到相應(yīng)目錄，例如D:HHCPMS。在IIS中發(fā)布該應(yīng)用，設(shè)置應(yīng)用名稱為HH_CPMS。啟動IIS服務(wù)，在默認(rèn)Web站點下創(chuàng)建虛擬目錄HH_CPMS，對應(yīng)上面文件拷貝的HH_CPMS目錄；點擊屬性對該虛擬目錄進(jìn)行配置。設(shè)置HHCPMS目錄下面的PlanManageData目錄為可讀寫。 需安裝相關(guān)控件清單Oracle_net訪問連接控件?；網(wǎng)EB控件。甘特圖控件。WebChart控件。第二代數(shù)據(jù)表控件。儀表盤圖形監(jiān)控。3.2 系統(tǒng)支撐系統(tǒng)支撐中心模塊包括：組織結(jié)構(gòu)維護(hù)、管理人員

17、維護(hù)、系統(tǒng)用戶管理、系統(tǒng)角色管理、系統(tǒng)功能瀏覽、角色授權(quán)管理、管理流程定義。3.2.1 組織結(jié)構(gòu)維護(hù)對懷化項目建設(shè)指揮部、集團(tuán)公司參與項目管理的部門、科室的組織結(jié)構(gòu)進(jìn)行維護(hù)。 3.2.2 管理人員維護(hù)對項目組織結(jié)構(gòu)中的相關(guān)人員進(jìn)行維護(hù)！3.2.3 系統(tǒng)用戶管理對管理人員的登錄信息進(jìn)行維護(hù)！3.2.4 部門業(yè)務(wù)管理對各個部門，以及相關(guān)業(yè)務(wù)的關(guān)聯(lián)進(jìn)行管理關(guān)聯(lián)業(yè)務(wù)頁面：3.2.5 系統(tǒng)角色維護(hù)對項目組織結(jié)構(gòu)中的各種角色進(jìn)行維護(hù)！列表頁面：角色用戶關(guān)聯(lián)頁面：3.2.6 角色授權(quán)管理 對各種角色進(jìn)行授權(quán)!業(yè)務(wù)角色關(guān)聯(lián)頁面： 系統(tǒng)功能瀏覽：瀏覽系統(tǒng)功能的授權(quán)情況，便于角色授權(quán)處理!3.2.7 管理流程定義

18、 對系統(tǒng)工作流程進(jìn)行相關(guān)配置！ 列表頁面：配置修改頁面：執(zhí)行角色配置頁面：3.3 系統(tǒng)維護(hù)3.3.1 系統(tǒng)備份如何備份數(shù)據(jù)庫數(shù)據(jù)庫的備份采用命令行的方式執(zhí)行，在DOS命令行輸入：exp hh_cpmshhzj1 進(jìn)行數(shù)據(jù)備份操作。如何恢復(fù)數(shù)據(jù)庫數(shù)據(jù)庫的恢復(fù)同樣采用命令行的方式進(jìn)行，在DOS命令行輸入：Imp hh_cpmshhzj1進(jìn)行數(shù)據(jù)庫恢復(fù)操作。如何備份系統(tǒng)對系統(tǒng)程序每次進(jìn)行發(fā)布前，都要先在備份目錄下面建立以日期為名的文件夾，把運行程序拷貝到該文件夾，再將需要發(fā)布的文件拷貝覆蓋相關(guān)文件內(nèi)容。3.3.2 運行環(huán)境維護(hù)數(shù)據(jù)庫環(huán)境數(shù)據(jù)庫連接的配置文件在各子系統(tǒng)web 應(yīng)用的下都有個用于連接數(shù)據(jù)

19、庫的配置文件Web.config,用記事本打開編輯），對此文件的格式說明如下：說明如下：第一行：key=DSN 這個是Oracle數(shù)據(jù)庫的連接標(biāo)識，不可以修改。第一行：value=server=hhzj1;Uid= hh_cpms;pwd= hh_cpms 表明的是數(shù)據(jù)庫的驅(qū)動連接字符串，server的值代表本地的Oracle服務(wù)名，Uid代表登錄的oracle用戶賬號，pwd值代表oracle用戶密碼。IIS和.Net FrameWork環(huán)境IIS 是一個Web 服務(wù)器，它被作成了一個Windows 下的服務(wù)，必須啟動，各子系統(tǒng)才能正常運行。Net FrameWork 是一些類庫文件，不需維

20、護(hù)。在安裝FrameWork時必須選擇安裝2.0的版本。3.3.3 安全防范措施要使系統(tǒng)有一個安全可靠的運行環(huán)境，并能保證其數(shù)據(jù)的保密性、完整性、可使用性及可審計性等需要做諸多工作：1. 加強(qiáng)安全制度的建立和落實工作根據(jù)本單位的實際情況和所采用的技術(shù)條件，參照有關(guān)的法規(guī)、條例和其他單位的版本，制定出切實可行又比較全面的各類安全管理制度。主要有：操作安全管理制度、場地與實施安全管理制度、設(shè)備安全管理制度、操作系統(tǒng)和數(shù)據(jù)庫安全管理制度、計算機(jī)網(wǎng)絡(luò)安全管理制度、軟件安全管理制度、密鑰安全管理制度、計算機(jī)病毒防治管理制度等。制度的建立切不能流于形式，重要的是落實和監(jiān)督。尤其是在一些細(xì)小的環(huán)節(jié)上更要注意

21、。如系統(tǒng)管理員應(yīng)定期及時審查系統(tǒng)日志和記錄。重要崗位人員調(diào)離時，應(yīng)進(jìn)行注銷，并更換業(yè)務(wù)系統(tǒng)的口令和密鑰，移交全部技術(shù)資料。還有防病毒制度規(guī)定，要使用國家有關(guān)主管部門批準(zhǔn)的正版查毒殺毒軟件適時查毒殺毒。2. 構(gòu)造一個全方位的防御機(jī)制要保證處于聯(lián)機(jī)數(shù)據(jù)文件系統(tǒng)或數(shù)據(jù)庫之中的以及網(wǎng)絡(luò)傳輸當(dāng)中的保密信息不會非法地主動地或被動地提供給非授權(quán)人員，系統(tǒng)資源只能被擁有資源訪問權(quán)的用戶所訪問，能鑒別訪問用戶身份，保證合法用戶對系統(tǒng)資源的訪問和使用。其防御機(jī)制是：除了對關(guān)鍵數(shù)據(jù)進(jìn)行級別較高的加密外，還要建立訪問控制體系，根據(jù)信息密級和信息重要性劃分系統(tǒng)安全域，在安全域之間用安全保密設(shè)備（加密機(jī)、防火墻、保密網(wǎng)關(guān)

22、等），通過存取矩陣來限制用戶使用方式，如只讀、只寫、可讀寫、可修改、可完全控制等。要使信息的安全性、精確性、有效性不因種種不安全因素而降低，不會使存儲在數(shù)據(jù)庫中以及在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)遭受任何形式的插入、刪除、修改或重發(fā)，保證合法用戶讀取、接收或使用的數(shù)據(jù)的真實性。其防御機(jī)制是除了安裝“防火墻”和計算機(jī)病毒防治措施之外，還要建立良好的備份和恢復(fù)機(jī)制，形成多層防線。主要設(shè)備、軟件、數(shù)據(jù)、電源等都有備份，并具有在較短時間內(nèi)恢復(fù)系統(tǒng)運行的能力。3. 采用先進(jìn)的技術(shù)和產(chǎn)品要構(gòu)造上述的防御機(jī)制，保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，還要采用一些先進(jìn)的技術(shù)和產(chǎn)品。目前主要采用的相關(guān)技術(shù)和產(chǎn)品有以下幾種?！胺阑饓Α奔夹g(shù)

23、“防火墻”是近年發(fā)展起來的一種重要安全技術(shù)，是通過對網(wǎng)絡(luò)作拓?fù)浣Y(jié)構(gòu)和服務(wù)類型上的隔離來加強(qiáng)網(wǎng)絡(luò)安全的一種手段，它是電腦網(wǎng)絡(luò)之間的一種特殊裝置，主要用來接收數(shù)據(jù)，確認(rèn)其來源及去處，檢查數(shù)據(jù)的格式及內(nèi)容，并依照用戶的規(guī)則傳送或阻止數(shù)據(jù)。其類別主要有：應(yīng)用層網(wǎng)關(guān)、包過濾網(wǎng)關(guān)、代理服務(wù)器等，它可與路由器結(jié)合，按不同要求組成配置功能各異的防火墻。加密型網(wǎng)絡(luò)安全技術(shù)這一類技術(shù)的特征是利用現(xiàn)代的數(shù)據(jù)加密技術(shù)來保護(hù)網(wǎng)絡(luò)系統(tǒng)中包括用戶數(shù)據(jù)在內(nèi)的所有數(shù)據(jù)流，只有指定的用戶或網(wǎng)絡(luò)設(shè)備才能夠解譯加密數(shù)據(jù)，從而在不對網(wǎng)絡(luò)環(huán)境作特殊要求的前提下從根本上保證網(wǎng)絡(luò)信息的完整性和可用性。這種以數(shù)據(jù)和用戶確認(rèn)為基礎(chǔ)的開放型安全保

24、障技術(shù)是比較適用的，是對網(wǎng)絡(luò)服務(wù)影響較小的一種途徑，可望成為網(wǎng)絡(luò)安全問題的最終的一體化解決途徑。漏洞掃描技術(shù)漏洞掃描是自動檢測遠(yuǎn)端或本地主機(jī)安全脆弱點的技術(shù)，通過執(zhí)行一些腳本文件對系統(tǒng)進(jìn)行攻擊并記錄它的反應(yīng)，從而發(fā)現(xiàn)其中的漏洞。它查詢TCP/IP端口，并記錄目標(biāo)的響應(yīng)，收集關(guān)于某些特定項目的有用信息，如正在進(jìn)行的服務(wù)，擁有這些服務(wù)的用戶，是否支持匿名登錄，是否有某些網(wǎng)絡(luò)服務(wù)需要鑒別等，可以用來為審計收集初步的數(shù)據(jù)。入侵檢測技術(shù)入侵檢測可被定義為對計算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識別和響應(yīng)的處理過程。它不僅檢測來自外部的入侵行為，同時也檢測內(nèi)部用戶的未授權(quán)活動，還能發(fā)現(xiàn)合法用戶濫用特權(quán)，提供

25、追究入侵者法律責(zé)任的有效證據(jù)。該技術(shù)通過分析入侵過程的特征、條件、排列以及事件間的關(guān)系，具體描述入侵行為的跡象，這些跡象不僅對分析已經(jīng)發(fā)生的入侵行為有幫助，而且對即將發(fā)生的入侵也有警戒作用。3.3.4 系統(tǒng)維護(hù)建議系統(tǒng)的正常運行和使用，離不開精心的日常維護(hù)和認(rèn)真的故障記錄，更需要雙方的密切配合，因此，我們強(qiáng)烈建議雙方共同建立本系統(tǒng)的詳細(xì)技術(shù)檔案，對系統(tǒng)每一部分都作詳細(xì)的記錄；同時，考慮到系統(tǒng)在今后的運行過程中各種設(shè)備和系統(tǒng)配置可能發(fā)生變動，我們希望您能協(xié)助做好系統(tǒng)運行記錄，形成系統(tǒng)管理制度，并將系統(tǒng)出現(xiàn)的新的任何變動和運行提示、運行錯誤情況及時通知我們。這些資料將對我們的售后服務(wù)故障分析提供重要的依據(jù)，也